Katalog podatności CVE

Niewystarczające egzekwowanie polityki w API rozszerzeń w Google Chrome przed wersją 116.0.5845.96 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście polityki przedsiębiorstwa za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja trybu pełnoekranowego w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w oknach dialogowych uprawnień w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w WebShare w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu podrobienie zawartości adresu URL okna dialogowego za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja funkcji Autofill w przeglądarce Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń Autofill za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w kolorach w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu zafałszowanie interfejsu użytkownika zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w App Launcher w Google Chrome na iOS przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu potencjalne podrobienie elementów interfejsu zabezpieczeń za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja trybu pełnoekranowego w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu potencjalne podrobienie zawartości Omnibox (pasek adresu) za pomocą spreparowanej strony HTML.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na obejście kontroli po stronie klienta, co prowadzi do nieautoryzowanego dostępu do danych przez użytkowników o niskich uprawnieniach.

Ghost to system zarządzania treścią typu open source. Wersje przed 5.59.1 są podatne na lukę, która pozwala uwierzytelnionym użytkownikom na przesyłanie plików będących symlinkami, co może prowadzić do nieautoryzowanego odczytu dowolnych plików na systemie operacyjnym.

Problem w Pythonie cpython w wersji 3.7 pozwala atakującemu na uzyskanie wrażliwych informacji za pomocą komponentu _asyncio._swap_current_task. Jednak dostawca kwestionuje tę podatność, wskazując, że dotyczy ona jedynie niektórych wersji beta 3.12.

Podatność typu przepełnienia bufora w faad2 w wersji 2.10.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez funkcję mp4info w pliku mp4read.c:1039.

Podatność typu przepełnienie bufora w faad2 w wersji 2.10.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez funkcję stcoin w pliku mp4read.c.

W podatności CVE-2023-38856 występuje przepełnienie bufora w libxls w wersji 1.6.2, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji get_string w xlstool.c:411.

Podatność typu przepełnienie bufora w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji get_string w xlstool.c:395.

Podatność typu Buffer Overflow w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji transcode_latin1_to_utf8 w xlstool.c:296.

Podatność typu Buffer Overflow w libxlsv w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji xls_parseWorkBook w pliku xls.c:1015.

Podatność typu przepełnienie bufora w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji unicode_decode_wcstombs w xlstool.c:266.

Podatność typu Buffer Overflow w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji xls_parseWorkBook w pliku xls.c:1018.

Podatność typu Buffer Overflow w Michaelrsweet codedoc w wersji 3.7 umożliwia atakującemu spowodowanie odmowy usługi poprzez komponent codedoc.c w linii 1742.